美国财政部周二（5月28日）对3个中国公民和他们持有的3家泰国公司实施制裁，指控他们参与网络犯罪网络，并发出炸弹威胁以及欺诈申请COVID相关补助，导致政府损失数十亿美元。
被制裁的3个中国公民分别是王云鹤（Yunhe Wang，音译）、刘敬平（Jingping Liu，音译） 和郑燕妮（Yanni Zheng，音译）。
被制裁的三家泰国公司分别是麻辣代码有限公司（Spicy Code Company Limited）、芭堤雅郁金香商务集团有限公司（Tulip Biz Pattaya Group Company Limited）和百合套房酒店有限公司（Lily Suites Company Limited）。这三家公司归王云鹤所有或控制。
财政部表示，这些个人和泰国公司与911 S5僵尸网络活动有关。他们利用911 S5僵尸网络入侵受害者的计算机，并掩盖数字踪迹，使得他们的网络犯罪活动被追溯到受害者的计算机上而不是他们自己的设备。
美国财政部负责恐怖主义和金融情报的副部长布莱恩‧内尔森（Brian Nelson）表示：“这些个人利用他们的恶意僵尸网络技术入侵个人设备，使网络犯罪分子能够欺诈性地获得本应提供给有需要的人的经济援助，并通过炸弹威胁恐吓我们的公民。”
根据新闻稿，被入侵的IP地址多达1900万个，并向美国政府提交了数万份与COVID相关的欺诈性援助申请，而且这个网络还跟2022年7月在美国各地发出的多起炸弹威胁有关。
新闻稿说，周二的行动是与美国联邦调查局、国防刑事调查局、商务部出口执法办公室以及新加坡和泰国的合作伙伴合作采取的。
根据财政部的公告，王云鹤是911 S5服务的主要管理员和注册者，他提供911 S5使用的虚拟专用网络（VPN）。
他和刘敬平主要通过虚拟币将犯罪所得洗白。911 S5用户支付给王云鹤虚拟货币，他们再通过场外交易供应商兑换成美元，这些钱随后通过资金电汇存入刘敬平的银行账户。
刘敬平协助王云鹤通过她名下的银行账户洗钱，这些钱随后被用来为王云鹤购买豪宅。
而郑燕妮则担任王云鹤及其公司的授权委托人，同时，郑还代表王参与了多笔商业交易、多次付款并购买房地产，包括泰国的一座豪华海滨公寓。
美国财政部宣布，根据第13694号行政命令《冻结从事重大恶意网络活动的某些人员的财产》（经修订）冻结这3人以及这3家公司的资产。